釋出安全補丁¶

Airflow providers 的釋出獨立於 Airflow 本身，漏洞資訊也是單獨釋出的。您可以獨立於 Airflow 本身升級 providers，遵循從 PyPI 安裝中找到的說明。

釋出 Provider 版本時，開發總是從 main 分支進行，我們在此分支準備下一個版本。該 provider 遵循嚴格的 SemVer 版本控制策略。根據變更範圍，Provider 將在存在破壞性變更時進行 MAJOR 版本升級，在新增功能時進行 MINOR 版本升級，或僅包含錯誤修復（包括安全錯誤修復）時進行 PATCHLEVEL 版本升級 —— 預設情況下只有此版本會接收安全修復，因此如果您想接收所有已釋出的安全修復，應升級到 provider 的最新版本。

該規則的唯一例外情況是存在關鍵安全修復，且有充分理由進行帶外（out-of-band）釋出。在這種情況下，provider 的利益相關者可能會決定遵循混合治理模型，選擇（cherry-pick）併為 provider 的舊版本準備一個分支，這需要相關方選擇並測試這些修復。